데브옵스
ISMS-P 개편 대비, Teleport로 접근 권한과 접속기록 준비하기
두줄요약
ISMS-P 개편과 안전성 확보조치 기준 변경에 따른 접근·로그 관리 준비 사항을 정리했습니다.\nTeleport와 GitLab으로 권한, 인증, 접속기록, 취약점 관리 증적을 준비하는 방법을 소개합니다.
문제 상황
- ISMS-P의 인증 의무화·현장 실증 심사·사후관리 강화 추진
- 2026년 10월 31일부터 접근 권한, 외부 접속 인증, 접속기록 의무 대상 확대
- 로그 미보관·보안 패치 미적용 등 중대 결함의 인증 취소 위험
구조와 흐름
- Teleport 기반 서버·DB 접속 경로 단일화와 RBAC 기반 최소 권한 부여
- SSO·세션별 MFA·단기 인증서를 활용한 외부 접속 인증
- 감사 로그·세션 녹화·SIEM 내보내기·별도 저장소 기반 접속기록 관리
성능/운영 포인트
- 계정·권한 회수, SSO·MFA 접속, 세션 재생을 활용한 현장 실증 시연 준비
- 모든 운영 서버·DB 접속의 Teleport 경유와 직접 접속 경로 차단
- 보관 대상별 1년 또는 2년 이상 로그 보존 기간과 retention 설정 확인
주의할 점
- ISMS-P 의무 대상·세부 심사 기준·인증 등급 관련 시행령의 미확정 상태
- GitLab Ultimate 컴플라이언스 프레임워크 기반 의존성·컨테이너 취약점 스캔 이행 현황 확인
- GitLab 통제의 취약점 처리 기한 180일과 ISMS-P 기준의 구분
